Specificare un'istanza in modalità dinamica
Questo documento spiega come specificare il nome di un'istanza quando selezioni l'opzione Modalità dinamica in un passaggio del playbook. La modalità dinamica viene utilizzata principalmente quando crei un playbook per più ambienti (o tutti gli ambienti) in modo che il playbook selezioni dinamicamente l'istanza dall'ambiente di destinazione in fase di runtime. Il campo per specificare il nome dell'istanza viene utilizzato quando definisci due o più istanze di integrazione per ogni ambiente e vuoi che il playbook selezioni automaticamente quella corretta, senza dover interrompere l'esecuzione e attendere che l'analista la scelga manualmente.
Specificare dinamicamente il nome di un'istanza
Quando crei un playbook per più ambienti, seleziona Modalità dinamica insieme a Specifica il nome dell'istanza in modo da poter definire dinamicamente quale istanza utilizzare per ogni azione utilizzando testo libero o segnaposto. Puoi utilizzare i segnaposto, che ti consentono di definire il nome dell'istanza come pattern, oppure le condizioni di flusso, che ti consentono di definire le condizioni in base alle quali utilizzare ogni istanza. Puoi anche specificare un'istanza di fallback predefinita da utilizzare se non è possibile trovare l'istanza denominata.
Esistono tre modi principali per specificare il nome dell'istanza da utilizzare in modalità dinamica:
- Utilizzare i segnaposto nel campo per specificare il nome dell'istanza
- Utilizzare i segnaposto delle entità nel campo per specificare il nome dell'istanza
- Utilizzare il nome dell'istanza statica e il passaggio della condizione di flusso
Caso d'uso: utilizzare i segnaposto nel campo per specificare il nome dell'istanza
Se i nomi delle istanze seguono un pattern prevedibile, puoi utilizzare i segnaposto degli avvisi per definire quale istanza utilizzare. L'esempio seguente utilizza il segnaposto dell'avviso nel campo Specifica il nome dell'istanza.
Sono definite due istanze nell'integrazione di Active Directory: ActiveDirectory_UK e ActiveDirectory_US.
L'avviso importato contiene un campo denominato location. Per utilizzare questo campo, utilizza il segnaposto [alert.location] nel campo Specifica il nome dell'istanza.
Caso d'uso: utilizzare i segnaposto delle entità nel campo per specificare il nome dell'istanza
Per restituire l'entità corretta quando utilizzi i segnaposto delle entità nel campo Specifica il nome dell'istanza, devi utilizzare l'azione Siemplify Power Ups Tool Buffer. Questa azione limita l'ambito del segnaposto dell'entità per garantire che venga restituito un solo risultato. La seguente procedura mostra come configurare il recupero dell'entità corretta:
- Nell'elenco Entità dell'azione Tools_Buffer >, seleziona l'ambito che vuoi utilizzare (ad esempio, Utenti di destinazione).
- Nel campo Valore risultato, inserisci il segnaposto
[Entity.location]. Il risultato di questa azione sarà il segnaposto[Entity.location]con ambito limitato ai soli utenti di destinazione. - Nel passaggio successivo del playbook, ad esempio VirusTotal_Enrich Hash, seleziona Modalità dinamica e, nel campo Specifica il nome dell'istanza ,
seleziona
VirusTotal_[Tools_Buffer_1.ScriptResult]dalle opzioni del segnaposto.
Caso d'uso: utilizzare il nome dell'istanza statica e la condizione di flusso
Se i nomi delle istanze non seguono un pattern prevedibile, puoi comunque selezionare dinamicamente un'istanza in base ai parametri dell'avviso utilizzando il passaggio Condizioni.
L'esempio seguente mostra come configurare diversi rami condizionali per restituire
l'istanza corretta da utilizzare. L'esempio utilizza la condizione Generatore di regole di avviso
e si basa sulla configurazione di due istanze nell'integrazione email denominate
Email_1 e Email_2. In base al risultato della condizione, il playbook verrà eseguito su rami diversi e quindi sceglierà l'istanza corretta. Pertanto, se il generatore di regole di avviso è uguale a Cloud Email, il playbook verrà eseguito sul primo ramo che utilizza l'istanza denominata Email_1. Per configurare questa opzione:
- Nel passaggio della condizione di flusso, inserisci le seguenti informazioni:
- Se il generatore di regole di avviso è uguale a
Cloud Email detection: - Vai al ramo uno.
- Nel passaggio iniziale del ramo uno, seleziona Modalità dinamica > Specifica il nome dell'istanza e inserisci Email_1.
- Fai clic su Salva.
- Se il generatore di regole di avviso è uguale a
on-premises Email: - Vai al ramo due.
- Nel primo passaggio del ramo due, seleziona Modalità dinamica > Specifica il nome dell'istanza e inserisci Email_2.
- Fai clic su Salva.
Hai bisogno di ulteriore assistenza? Ricevi risposte dai membri della community e dai professionisti di Google SecOps.